Centos 7 firewall防火墙打开端口

myskya

) ^' S- J' X) ?+ _/ J7 x% K6 m
一、启动服务
+ U/ n- b4 u! n& p" x# K如果没有安装，可以使用yum install firewall
8 _* H7 v, I# |- B系统默认是已经安装了，但是没有启动
4 r' V* ?7 ?0 ]3 r* E1、开机自启动
; ^. i. X' a9 ?, T+ [( osystemctl enable firewalld
2、启动服务
$ \7 K7 }4 i: c! m( |1 Vsystemctl start firewalld
' ^9 C6 ~; j& A) n0 _1 z, m: R二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
; G. X6 ?: R( V- e" ^" n+ W以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
6 R+ K) G- o4 v% t" E5 w2 }1 Ufirewall-cmd --zone=public --add-port=22/tcp --permanent
- ?3 g- l; v4 |7 n8 Y( d7 q1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
! t  L3 f. M: X/usr/lib/firewalld/services

3 z! r% b8 c- D! m/ F- I' E四、添加完端口之后需要让防火墙生效
# c6 R" \* q0 j1 B3 ^1、重新加载
4 b9 {$ N6 I, g. q' ~; ufirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
& u; @5 F  p  b, \+ S) F8 kfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
& A- c! Q7 K0 r1 `, D* n& w7 W注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
& o3 X" x: `4 B$ c1 L( ^
6 r; |5 h' t2 e, p
1 i1 a- i- d4 B) G/ P
( t9 o% s- C9 K- m( v6 R: s其他常用命令


" j5 e% k7 f" J8 c! E

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   0 _# w) t9 K9 _
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   - j' ?, n0 S' Z8 z; w
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   7 F7 e- _$ F% o, J
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   + X- p& C$ T5 u& }
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   : s7 L- n) u) D: j4 f. O
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

' @! J: {  o2 X4 X, u
1 k  J! E+ L$ y9 y8 R. c# B! }* O
" U) }. T8 s, k+ Q- ?
& _! a+ P& p3 X7 F
% V/ ~5 c! C6 |) P3 {# w7 M
* W9 b. s, ^) U+ p9 _/ ?
8 `' R- G: _9 @6 A& {) x: M4 {
2 ^9 ^% I1 G3 ^2 T, A4 }1 V
$ F1 W2 W: c7 j. S9 `/ D" y0 g
; c, O- U& Y; L4 C